自动化安全漏洞排查与修复。根据代码扫描、Trivy或CVE告警，分析数据流判定真伪，修复真实漏洞并添加回归测试，生成德语报告及GitHub驳回理由。
提供Python、JS、TS和Go代码的安全审查与编写指导。专注于识别漏洞、给出修复建议及遵循安全默认值，适用于显式的安全咨询场景。
自动化审核、合并及关闭照片框项目的PR和Issue，重点审查脚本安全与隐私，确保仓库一致性与安全性。
用于跨多源（GitHub Dependabot、GCP容器扫描、Docker Scout、Linear）收集、分类和修复安全漏洞的Skill，支持检查CVE、依赖问题及基础镜像更新。
用于在代码提交前审查高安全风险漏洞，如访问控制、注入、密钥泄露等。通过分发子Agent并行检查信任边界代码，验证并修复高危问题，生成报告以确保安全合规。
用于发布前对媒体资产进行版权、来源及肖像/声音授权合规检查的自动化门禁。绑定资产哈希，验证许可与同意范围，发现未决项则暂停发布并生成机器可读记录，确保内容合法合规后放行。
提供Web应用安全开发最佳实践，涵盖输入验证、身份认证、数据加密及OWASP Top 10防护。指导开发者在涉及用户输入、敏感数据存储或外部集成时实施严格的安全约束与代码规范。
提供Web3智能合约安全审计技能，涵盖10类DeFi漏洞、前置评估信号、Foundry PoC模板及Immunefi实战案例。用于Solidity/Rust合约审计及漏洞赏金目标筛选。
用于在系统设计阶段识别潜在安全威胁，包括资产、入口点、信任边界及控制措施。适用于涉及认证、数据处理或外部输入的功能设计，旨在提前发现并缓解安全风险。
基于代码实际的威胁建模安全审查技能。通过STRIDE模型分析认证、输入处理等变更，生成包含具体利用场景和修复建议的审计报告，专注于识别真实漏洞而非通用检查。
用于审计代码库或目录中的安全问题，如硬编码密钥、注入漏洞等，并生成结构化发现报告。仅在用户请求安全审查时触发，仅输出报告，绝不修复代码。
作为安全工程师，利用STRIDE威胁建模和OWASP模式，对代码、架构及基础设施进行系统性漏洞审查与安全评估。提供包含严重等级、具体影响及修复建议的结构化发现报告，确保全面覆盖认证、授权等关键领域。
在技能安装或使用前进行只读安全审查，检测不安全指令、脚本、权限及外部依赖。适用于用户或安全团队评估技能文件、包或集合的风险，返回决策与证据。
